何が起きたか
中国のZhipu AI（Z.ai）が、オープンウェイトの大規模言語モデル「GLM-5.2」を公開しました。一部の研究者は、特定のバグ発見やサイバーセキュリティ用途においてAnthropicの「Mythos」に並ぶ性能を持つと評価しています。汎用タスクではAnthropicやOpenAIに依然及ばないものの、米中AIの能力差は劇的に縮まっているのが現状です。
なぜ重要か
MythosやFableのような最先端モデル、そしてその学習・運用に必要なハードウェアについて、米国政府は中国への流出を制限してきました。トランプ政権は、脆弱性を自動で発見できる高度AIを「国家安全保障上の脅威」と位置づけており、OpenAIが最近発表した「GPT-5.6」もアクセス制限が敷かれています。
そこに、ダウンロードして手元のハードウェアで動かせるオープンウェイトのGLM-5.2が、クローズドな最先端モデルに肉薄するかたちで現れた——という構図が衝撃的なのです。
何が論点か
オープンウェイトは、誰でも入手・改変・運用できる柔軟性をもたらす一方、悪意ある第三者がオフラインで脆弱性発見モデルを稼働させる余地を与えます。米国の輸出規制と「クローズドで配る」戦略が、中国発オープンモデルの台頭によって実効性を問われる局面に入りました。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとって、本件は2つのレイヤーで響きます。
① セキュリティ部門・SaaS事業者：従来「攻撃側AI」は限定アクセスの最先端モデルが中心でした。今後はオープンウェイトのGLM系を改造したスキャナーが自社プロダクトを叩く前提に立つ必要があります。SaaSベンダーはバグバウンティ予算の増額と、AIスキャナーを想定したペネトレーションテストの内製化を急ぐべきです。
② 内製AI活用を進める日本企業・受託開発企業：これまで「中国製モデルは選択肢外」としてきた現場も、オープンウェイトで自社環境に閉じ込めて動かせるならコスト・データ主権の観点で再評価の対象になります。一方で米国の規制動向次第では「中国系モデルを業務利用していた」事実が取引先審査で不利に働くリスクもあるため、技術選定と地政学リスクの棚卸しを役員レベルで議論する時期です。
経営判断としては、「使う・使わない」の二者択一ではなく、用途別に許容モデルをホワイトリスト化するガバナンス整備が先決です。
